阿里云漏洞库

漏洞描述

适用于Microsoft Windows的Cisco Webex网络录制播放器和适用于Microsoft Windows的Cisco Webex播放器中的多个漏洞可能允许攻击者在受影响的系统上执行任意代码。存在漏洞是因为受影响的软件不正确地验证了高级记录格式（ARF）和Webex记录格式（WRF）文件。攻击者可以通过链接或电子邮件附件向用户发送恶意ARF或WRF文件并说服用户使用本地系统上受影响的软件打开文件来利用这些漏洞。成功利用可能允许攻击者使用目标用户的权限在受影响的系统上执行任意代码。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190807-webex-player

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	webex_business_suite	*		Up to (excluding) 39.5.5
	运行在以下环境
	应用	cisco	webex_meetings_online	*		Up to (excluding) 1.3.43
	运行在以下环境
	应用	cisco	webex_meetings_server	2.8	-
	运行在以下环境
	应用	cisco	webex_meetings_server	3.0	-
	运行在以下环境
	应用	cisco	webex_meetings_server	3.0mr2	-
	运行在以下环境
	应用	cisco	webex_meetings_server	4.0	-
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	kernel	*		Up to (excluding) 4.19.91-21.al7
	运行在以下环境
	系统	amazon_2	oniguruma	*		Up to (excluding) 5.9.6-1.amzn2.0.3
	运行在以下环境
	系统	anolis_os_7	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	opensuse_5.2	libonig4	*		Up to (excluding) 6.7.0-150000.3.3.1
	运行在以下环境
	系统	opensuse_Leap_15.2	sqlite3	*		Up to (excluding) 3.36.0-lp152.4.3.1
	运行在以下环境
	系统	opensuse_Leap_15.3	sqlite3	*		Up to (excluding) 3.36.0-3.12.1
	运行在以下环境
	系统	opensuse_Leap_15.4	libonig4	*		Up to (excluding) 6.7.0-150000.3.3.1
	运行在以下环境
	系统	suse_12_SP5	sqlite3	*		Up to (excluding) 3.36.0-9.18.1

攻击路径

本地
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Cisco Webex Network Recording Player和Cisco Webex Player 缓冲区错误漏洞

漏洞描述

解决建议

参考链接

受影响软件情况